您可能早已注意到，本地网路上的每位硬件不仅IP地址外，还有一个MAC地址。不仅有交换机MAC地址的交换机外，所有联接到互联网的设备都有这个惟一的标示号，从台式笔记本、笔记本笔记本、手机、平板笔记本到无线安全摄像头，甚至你联接的冰柜都有一个MAC地址。这么，为何您的网路设备须要两个地址就能联接到网路？IP地址还不够吗？这个MAC地址究竟是做哪些用的？
MAC（MediaAccessControl）地址浅显地说，你可以把MAC地址看作是你独一无二的数字指纹，这在世界上是独一无二的。MAC地址由制造商提供，嵌入在容许您的设备联接到网路的芯片中。对于一台网路交换机来说，它很可能有好多MAC地址，由于交换机上的每位插口都分配了一个MAC地址。
Mac地址一览
MAC地址，俗称为“硬件地址”或“物理地址”，是拿来惟一标示计算机网路适配器的二补码数。在以太网上发送的数据包总是来自MAC地址并发送到MAC地址。假如网路适配器正在接收数据包，它会将数据包的目标MAC地址与适配器自己的MAC地址进行比较。假如地址匹配，则处理该数据包，否则遗弃该数据包。传统的MAC地址是12位十六补码数。地址最右边的六位十六补码数字对应于制造商的惟一标示符，而最左边的六位数字对应于网路插口卡(NIC)的序列号。
MAC与IP地址关系
最初，IP地址和MAC地址其实是多余的，由于它们都是联网设备的惟一标示符，但它们实际上服务于不同的目的，但是以特别不同的形式可见。MAC在OSI模型的第2层运行，而IP在第3层运行。
当数据在网路上传输时，MAC地址一般仅用于将数据包从一个设备定向到下一个设备。这意味着您的计算机网路适配器的MAC地址仅在网路中传播，直至沿途的下一个设备。倘若您有路由器，这么您机器的MAC地址将仅此而已。当您的计算机要向某个IP地址xxxx发送数据包时，首先要检测目标地址是否与计算机本身坐落同一IP网路中。假如xxxx在同一网路，则可以直接抵达目的IP，否则须要将数据包发送到配置的路由器。这么你晓得发生了哪些吗？MAC地址只是将数据包发送到下一个设备，而IP地址负责将其发送到最终目的地。
交换机使用MAC地址做哪些？
交换机不同于网桥或中继器。网桥只是将每位端口上的每位讯号重新广播到每位其他端口，这（尽管效率低且速率慢）很容易创建。另一方面，交换机通过仅将数据包路由到正确的目的地来智能地引导系统之间的流量。因此，它会跟踪插入每位端口的NIC的MAC地址。MAC地址须要是惟一的，或则起码不太可能重复，便于交换机辨识不同的端口和设备，这就是为何自动设置MAC地址会在交换网路中形成意想不到的后果。交换机的MAC地址表中一般会保留一堆MAC地址。转发帧时，交换机首先按照帧的目的MAC地址查找MAC地址表，用于出端口。
交换机怎样学习MAC地址？
因为交换机具有一定的智能，它可以手动构建MAC地址表。以下部份将说明交换机怎样学习MAC地址。
中间有一个开关，我们周围有3台笔记本。所有计算机都有MAC地址，但它们被简化为AAA、BBB和CCC。交换机有一个MAC地址表，它会了解所有MAC地址在网路中的位置。如今，假定计算机A要向计算机B发送一些内容：
计算机A将向计算机B发送一些数据，因而它将创建一个具有源MAC地址(AAA)和目标MAC地址(BBB)的以太网帧。交换机有一个MAC地址表，下边是将发生的情况：
交换机将构建一个MAC地址表，而且只从源MAC地址小学习。此时它刚才得悉计算机A的MAC地址在插口1上。它现今将把这个信息添加到它的MAC地址表中。并且交换机目前没有计算机B所在位置的信息。只剩下一个选项可以将这个帧从它的所有插口中溢出，不仅它来自的插口。计算机B和计算机C将收到此以太网帧。
因为计算机B将其MAC地址视因此以太网帧的目的地，因而它晓得这是发给他的，因而计算机C将遗弃它。计算机B将响应计算机A，建立以太网帧并将其发送到交换机。此时交换机将学习计算机B的MAC地址。故事到此结束，交换机如今晓得两个MAC地址，上次它可以“切换”而不是泛洪以太网帧。不仅第一个被吞没的帧外，计算机C永远不会见到计算机A和B之间的任何帧。您可以使用showmacaddress-tabledynamic命令查看交换机学习到的所有MAC地址。
这儿还有一点值得指出的是，交换机上的MAC地址表使用了动态表项的老化机制。假如计算机A和B的MAC地址在老化时间内没有更新，它们将被删掉，为新的条目腾出空间，这意味着计算机A和B之间的帧假如A要传输信息，将再度洪流到计算机C到B。
怎样配置您的SwitchMac地址表？
为帧转发维护一张MAC地址表，可以动态学习，也可以自动配置。后者在前文早已介绍过，上篇将重点介绍怎么自动配置MAC地址以适应网路变化，提高网路安全性。
配置静态、动态和黑洞MAC地址表条目
为了提升端口的安全性，可以在MAC地址表中自动添加MAC地址表项，将端口与MAC地址绑定，抗击MAC地址误导功击。据悉，还可以配置黑洞MAC地址表项，过滤掉个别源MAC地址或目的MAC地址的报文。
添加或更改静态、动态或黑洞MAC地址表条目：
步
命令
